Empieza por las cuentas de las que dependen las demás
Haz una lista breve de tus accesos esenciales: correo principal, operador telefónico, gestor de contraseñas, banco, almacenamiento en la nube y redes sociales. El correo merece especial atención porque muchos servicios envían allí los enlaces para recuperar contraseñas. Entra en los ajustes desde la aplicación oficial o una dirección que ya conoces, no desde un enlace inesperado. Comprueba los dispositivos con sesiones abiertas, la dirección alternativa y el teléfono de recuperación. Cierra las sesiones que no reconozcas y actualiza los datos de contacto que ya no utilices.
Utiliza una contraseña larga y diferente en cada servicio
Repetir una contraseña convierte la filtración de una sola web en un riesgo para muchas cuentas. Un gestor fiable puede generar combinaciones aleatorias y guardarlas en una bóveda protegida. Para acceder a esa bóveda, utiliza una frase de contraseña larga que no emplees en ningún otro lugar. Evita guardar listas de claves en notas sin cifrar o capturas de pantalla que cualquiera pueda abrir. Empieza cambiando las credenciales repetidas del correo, banco y nube, y después sigue con el resto. Revisa las alertas del gestor sobre contraseñas expuestas o duplicadas, si ofrece esa función.
Activa la autenticación más resistente al phishing disponible
Cuando sea posible, protege las cuentas importantes mediante claves de acceso, también llamadas passkeys, o llaves de seguridad FIDO2. Estos métodos comprueban el sitio auténtico y dificultan mucho que una página falsa robe el acceso. Los códigos de una aplicación autenticadora añaden una barrera útil, aunque alguien puede engañarte para que los escribas en una web fraudulenta. Los códigos por SMS ofrecen menos resistencia, especialmente si se produce un secuestro del número. Revisa las alternativas de inicio de sesión que siguen activas después de añadir una passkey: una vía antigua y débil puede seguir disponible.
Prepara la recuperación antes de perder el móvil
Verifica que el correo y el teléfono de recuperación todavía son tuyos. Guarda los códigos de recuperación de un solo uso en un lugar protegido, separado del dispositivo que podrías perder. Si utilizas una llave física, valora registrar otra como copia de seguridad. Comprueba cómo funciona el procedimiento oficial del proveedor sin cerrar a la vez todas las sesiones ni eliminar el único método que te permite entrar. Nunca comuniques esos códigos a alguien que dice trabajar en atención al cliente. Una buena configuración debe ser segura y también permitirte recuperar tu propia cuenta.
Repite una revisión breve de forma periódica
Consulta los inicios de sesión recientes, los dispositivos asociados y las aplicaciones externas con acceso a tus datos. Revoca los permisos que no necesites y mantén al día el navegador, el sistema operativo y las aplicaciones. Protege cada dispositivo con bloqueo de pantalla y conserva copias de seguridad de la información importante. Si recibes un mensaje alarmante sobre una cuenta bloqueada, visita tú mismo el servicio en vez de seguir el enlace recibido. Ante un acceso no autorizado, utiliza las herramientas oficiales para recuperar la cuenta y cerrar las sesiones desconocidas desde un dispositivo fiable.
Información general. Consulta fuentes oficiales actualizadas y, si es necesario, a un profesional.
Compartir artículo
